【发布时间】:2021-04-21 02:30:36
【问题描述】:
仍在学习编程,我正在尝试找出一种方法来根据随机数生成器的结果动态选择变量,因此每次都会有所不同。在翻阅 MDN 文档之后,我发现唯一可以让我将前缀与另一个变量的值连接以形成要选择的变量名称的是 eval(),但 MDN 特别是说它有一个重大的安全风险,所以最好不要使用它。有谁知道 eval() 的安全替代方案(除了一个长的 switch 案例或 if 语句),它将为这个特定任务做同样的工作?作为参考,带有 eval() 的代码如下所示:
const val0 = 'a';
const val1 = 'b';
const val2 = 'c';
const val3 = 'd';
const val4 = 'e';
const randNum = Math.floor(Math.random() * 5);
const concat = eval("val" + randNum);
console.log(concat);
如果没有其他功能可以做到这一点,有没有办法消除这种特殊情况下的安全风险?也许如果 eval("val" + randNum); 被放入 IIFE,因为它的词法范围会被封闭?抱歉,如果这看起来很初级,但我仍在学校学习。任何帮助将不胜感激。
【问题讨论】:
标签: javascript variables dynamic scope eval